Sicherheitslücken melden | 
Coordinated Vulnerability Disclosure

Die RÖWAPLAN AG nimmt Hinweise auf Sicherheitslücken in ihren Produkten ernst und begrüßt Meldungen von Sicherheitsforschenden, Kunden und Dritten. 

 

Wie Sie melden 

• Per E-Mail an die Kontaktadresse für Sicherheitsmeldungen: security@siprema.de  

• Bitte beschreiben Sie das betroffene Produkt und möglichst die Version, die Art der Schwachstelle und die Schritte zur Nachvollziehbarkeit. 

• Auf Wunsch stellen wir einen PGP-Schlüssel für eine verschlüsselte Übermittlung bereit. 

 

Was Sie von uns erwarten können 

• Wir bestätigen den Eingang Ihrer Meldung innerhalb von drei Werktagen. 

• Innerhalb von zehn Werktagen erhalten Sie eine erste fachliche Einschätzung. 

• Wir halten Sie über den Stand der Bearbeitung auf dem Laufenden und informieren Sie, sobald eine Abhilfe verfügbar ist. 

• Wir streben eine Behebung innerhalb von 90 Tagen an und stimmen den Zeitpunkt einer Veröffentlichung mit Ihnen ab. 

• Auf Wunsch nennen wir Sie in der Veröffentlichung als Finderin oder Finder; auf Wunsch bleiben Sie ungenannt. 

 

Worum wir Sie bitten 

• Geben Sie uns Gelegenheit zur Behebung, bevor Sie Details veröffentlichen. 

• Greifen Sie nicht auf fremde Daten zu, verändern oder löschen Sie keine Daten und beeinträchtigen Sie nicht die Verfügbarkeit unserer Systeme oder der Anlagen unserer Kunden. 

• Testen Sie ausschließlich an Systemen, für die Sie eine Berechtigung haben — nicht an produktiv genutzten Geräten anderer Kunden.